Już z początkiem września 2019 roku rząd utworzy ogólnodostępną bazę wszystkich podatników VAT, która ma być aktualizowana w każdy dzień roboczy. W bazie znajdą się takie dane, jak numery rachunków bankowych wszystkich przedsiębiorców, nazwa firmy lub imię i nazwisko, NIP, REGON, PESEL (którego publikacja może budzić szczególne wątpliwości), adres siedziby, imiona i nazwiska osób reprezentujących podmiot, jak również numery NIP i PESEL tych osób, data rejestracji, odmowy rejestracji albo wykreślenia z rejestru jako podatnika VAT, numery rachunków bankowych wskazanych w zgłoszeniu identyfikacyjnym.
W dobie zaostrzonej walki z przestępstwami skarbowymi, uczestnikiem karuzeli podatkowej może zostać nawet podatnik uczestniczący w łańcuchu dostaw, np. właściciel magazynu, który wynajął pomieszczenie. Z tego względu bardzo istotne jest dokładne zweryfikowanie kontrahenta, w celu zabezpieczenia przedsiębiorstwa przed ryzykiem wynikającym z tego tytułu, w tym odpowiedzialnością karno skarbową.
Projekt nowej Ordynacji podatkowej, która ma zacząć obowiązywać od 2020 r., zakłada szereg istotnych dla podatników zmian. Jedna z propozycji zakłada, że banki będą przekazywały organom podatkowym adresy IP swoich klientów. Problem w tym, że od tego roku w Polsce obowiązuje RODO, a adres IP należy do danych osobowych, które podlegają ochronie.
System STIR, który ma zacząć działać w 2018 r., będzie wykorzystywał informacje zgromadzone na rachunkach bankowych firm. Dane przekazywane do STIR będą dotyczyły rachunków firmowych niezależnie od tego, czy ich właścicielem jest czynny podatnik VAT czy podatnik zwolniony z VAT. Chodzi o dane z kont zarówno dużych przedsiębiorstw, jaki i właścicieli mikrofirm, czyli o transakcje dokonywane pomiędzy 2,48 mln przedsiębiorców.